Nieuw Android-lek maakt telefoons zo goed als onbruikbaar
Onderzoekers hebben een beveiligingslek in Android ontdekt waardoor een aanvaller toestellen zo goed als onbruikbaar kan maken. De kwetsbaarheid, die via zowel websites als een malafide app kan worden aangevallen, zorgt ervoor dat de gebruiker niet meer hoort of ziet dat er wordt gebeld of er een tekstbericht is verstuurd. Ook kunnen telefoongesprekken niet meer worden aangenomen.
In het geval de aanval via een malafide app wordt uitgevoerd kan die het besturingssysteem laten crashen. Als de app eerst instelt om automatisch te worden gestart bij het laden van het besturingssysteem, zou op deze manier er een continue loop van crashes ontstaan. Elke keer dat het toestel namelijk crasht en de gebruiker de telefoon herstart wordt de app weer geladen en laat Android vervolgens crashen. Verder kan de telefoon als die is vergrendeld niet meer worden ontgrendeld.
Het probleem speelt in Android 4.3 tot en met Android 5.1.1, wat bij elkaar meer dan de helft van alle Android-toestellen is. Volgens onderzoekers van Trend Micro lijkt de kwetsbaarheid op het deze week aangekondigde Stagefright-lek. Beide kwetsbaarheden ontstaan door de manier waarop Android met mediabestanden omgaat, hoewel de manier waarop deze bestanden de gebruiker bereiken verschilt. Google werd op 15 mei over het probleem ingelicht, maar heeft nog altijd geen update uitgerold.
Beetje naief ! Waarop denk je dat Android gebaseerd is ?
De hardware is bekend, de meeste proprietary hardware is af te vangen (anders zou Cyanogenmod dat ook niet kunnen, dus waarom is het er niet?
Er is Sailfish OS, wat op Linux gebaseerd is en pretendeert wat "opener" te zijn dan Android. Verder is er ook Firefox OS. Maar ik weet er het fijne niet van.
De hardware is bekend, de meeste proprietary hardware is af te vangen (anders zou Cyanogenmod dat ook niet kunnen, dus waarom is het er niet?
Project Ubuntu for Android was er maar is gestopt.
Dit heb je nog wel:
http://www.ubuntu.com/phone
Gezwam... Wat hier aan de hand is dat Google fixes niet snel genoeg door fabrikanten worden uitgerold (indien dat überhaupt gebeurt). Heeft op zich niks met Android of de robuustheid daarvan te maken.
Volgens mij ben je met je Android telefoon ook met handen en voeten gebonden aan je vendor, met dit verschil dat de Android vendor geen patches uitrolt en de Microsoft en Apple vendor wel.
Laat me dan maar aan een vendor gebonden zijn waar de support nog wel doorloopt als je de winkel uitloopt met je telefoon.
OS: google
Drivers: fabrikant
Apps: gebruiker
komkommertijd ?
Sterker nog: als Google/Android dicht bij de basis was gebleven in plaats van eigen API's schrijven voor hun Android-OS, dan was het lang niet zo lek en kwetsbaar als het nu is. Alle tot nu toe gevonden beveiligingslekken gevonden in Android zijn NIET van toepassing op een standaard Linux-distro.
Het idee van Ubuntu was om hun Ubuntu Phone OS te laten baseren op Android, maar gezien de recente onthullingen over veiligheidissues kunnen ze beter bij het véél veiligere Debian blijven. Dan maar geen betere compatibiliteit met de Android-apps.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
